隐私法,正在给数字营销立规矩

前段时间,我一个做跨境电商投放的朋友找我喝酒。三杯下肚,他开始叹气。

"以前花 10 万广告费,能精准找到 3 万个对的人。现在同样 10 万,人群包根本拼不出来。"

我问,是不是平台不给量了。

他摇头:"是数据没了。第三方 Cookie 一断,我连用户是谁都不知道。"

为什么数据没了?

因为隐私法。

很多人觉得隐私法是法务的事,跟营销没关系。我劝你认真读完这篇。因为过去这几年,数字营销这门生意的地基,已经被悄悄换掉了。

先立规矩,再谈生意

全球的隐私法里,名气最大的两个:欧洲的 GDPR,加州的 CCPA。

什么叫 GDPR?

欧盟 2018 年生效的一部法律,管欧盟居民的个人数据:怎么收集、怎么存、怎么用。它立了几条很硬的原则:数据最小化、明确同意、透明、可问责。

翻译成大白话:能用一句说清楚的,别写十句;能收集一份数据的,别收十份;要用人家数据,先问,问到了才算数。

还有一点很多人不知道:GDPR 管的不只是欧盟的公司。只要你服务欧盟消费者,哪怕你的公司开在深圳、开在杭州,一样得守。这就好比你在小区门口开店,店主不是本小区的,可客人都是从小区里来的,那小区的规矩,你就得守。

不守,什么代价?

罚款,最高能罚到你全球年营收的 4%。

来,算笔账。假设公司一年全球营收 100 亿,4% 就是 4000 万。这还只是账单。账单之外,是信任。而信任这个东西,丢了就很难找回来。

罚款是账单,信任丢了,才是真正的破产。

再看 CCPA。它给了加州消费者三样很硬的权利。第一,知情:你到底存了我什么数据,我有权问。第二,拒绝:不许把我的数据拿去卖,我有权说。第三,删除:我说了删,你就得删。

对企业来说,这意味着你得老老实实建一套系统,认真接住每一个这样的请求,一个都不能漏。

然后你会看到,加州自己又在 2023 年上了升级版 CPRA;别的州一个接一个,立了自己的隐私法。再放眼全球:巴西有 LGPD,长得几乎跟 GDPR 一个模子;加拿大有 PIPEDA;新加坡有 PDPA;印度也在推自己的数据保护法。到今天,全球已经有一百多个国家和地区立了类似的法律。

隐私优先,正在从一个地区的口号,变成全世界的默认设置。

隐私优先,不是道德题,是经营题

听到这儿你可能会想:行,我知道要合规了。不就是少犯错吗?

不够。

把隐私当成本,和把隐私当本事,是两种完全不同的做法。

什么意思?你想象一下,你去别人家做客。

你会先敲门,等主人开门,而不是一脚踹进去。进门之前,把来意说清楚,而不是一进门就开始翻人家柜子。主人让你坐客厅,你就别往卧室闯。走的时候,把屋子恢复原样。

这四件事,就是隐私优先营销的四条底线。

说清楚来意,就是透明。你收什么数据、拿来干什么、怎么保护,用大白话告诉用户,别拿三页纸的隐私政策糊弄人。

等开门,就是同意。用户点了"允许",才叫允许。你没问就用,哪怕效果再好,也是踹门。

只拿答应过的东西,就是数据最小化。两个人吃饭,别点八人餐;需要什么,就收什么,别把人家的冰箱搬空。收得越少,泄露的风险越小,监管盯你的理由也越少。

把屋子恢复原样,就是数据安全。加密、脱敏、安全存储,都得做到位。因为数据只要泄露一次,你之前攒的所有信任,一夜清零。

你看,这四条没有一条是不让你做生意。它们只是换了一种做生意的方式。

隐私优先不是营销的成本,是营销的入场券。

广告业的地基,已经换掉了

那这套规矩落到实操里,到底改了什么?

先说挨打最狠的:第三方 Cookie。

什么叫第三方 Cookie?

你逛商场,身后跟着一个人。你进每家店、试每件衣服、最后买了什么,他都记在一个小本子上。第二天,他把这个本子卖给几十家商户。于是每家店都"认识"你了。

这就是第三方 Cookie。你说这叫精准营销,我说这叫跟踪。

GDPR 和 CCPA 一出手,这个小本子基本作废了。Safari 和 Firefox 早就默认拦截,Chrome 也一再收紧。以前靠"认识你这个人"来投的广告,突然就投不动了。

怎么办?

办法总比问题多。比如情境定向:你在读一篇讲跑鞋的文章,我就给你看跑鞋的广告。按内容推,不按人推,根本不用知道你是谁。还有服务器端追踪、聚合洞察:不再盯着一个个具体的人,而是看一群人的整体行为。颗粒度粗了一点,但合法,而且够用。

精准,不再靠跟踪,靠理解。

再说个性化。行为数据受限之后,越来越多的品牌把宝押在第一方数据上。

什么叫第一方数据?就是用户亲口告诉你的。他注册了你的会员,关注了你的账号,在你的店里下过单。来源干净,质量还高。

比它更进一步,是零方数据:用户主动塞给你的纸条。"我只在周五买东西""我怕热,空调别开太冷"。人家主动告诉你的,和你从垃圾桶里翻出来的,完全不是一回事。

然后是邮件和 CRM。以前的做法,是买一份 10 万人的名单,群发一遍,量管够。现在这套玩不转了:邮箱服务商拦你,法律盯你。取而代之的,是 2 万个真正点头订阅的人。听着少了 8 万?你要看打开率和转化率。10 万个陌生人,加起来不如 2 万个愿意听你说话的朋友。

程序化广告同理。以前能买到很细的人群包,现在细不起来了,大家改用第一方数据加聚合数据来投放。

这一轮洗牌里,有两家公司的动作,值得你记住。

一家是 Apple。2021 年,iOS 上线了 App Tracking Transparency:任何 App 想跟踪你,都得先弹窗问你。决定权,从广告平台手里,交还给了用户。

这一下弹窗,弹掉了多少钱?

2022 年,Meta 自己算过账:iOS 这个隐私开关,一年让它的广告收入少了大约 100 亿美元。

天呐。

另一家是 Google。一边在 Chrome 里给第三方 Cookie 加限制,一边试验"隐私沙盒"这类新方案,想找到既量得出广告效果、又不偷窥个人的办法。

你看,连手里数据最多的公司都在主动换打法。这不是理想主义,这是趋势。

麻烦,逼出了一门新生意

有人跟我说,隐私法把营销搞得寸步难行。

我的看法正好相反。

比如同意管理平台,英文叫 CMP。它像酒店前台:每位客人进门,登记他同意了什么、什么时候同意的、什么时候反悔了。几百万用户的同意状态,管得清清楚楚,出了事还能拿记录自证。

无 Cookie 的追踪方案,情境定向、服务器端分析,前面说过了,都已经是成熟的生意。

最有意思的是 AI。以前个性化推荐靠海量行为数据,现在很多方案改用匿名化数据、第一方数据来训练模型。效果没打多大折扣,风险却小了一大截。

说白了,以前很多"精准",是踩着用户隐私做出来的。那个便宜,占的是用户的。现在便宜没了,大家只能拼真本事:更懂内容,更懂场景,更懂用户亲口告诉你的那些话。

合规从来不是创新的敌人。被管死的,往往是没真本事的那部分。

连考核的尺子都在变。以前看曝光、看点击;现在越来越多品牌开始看参与的质量、看信任、看用户主动授权的互动。短期看,你的名单变小了;长期看,愿意留下来的用户,比以前值钱得多。

说说后来

开头那位朋友,后来怎么样了?

他不买名单了。他开始自己攒:做会员体系,做内容,后来干脆搞了个社群。一年下来,手里攒了 30 万个愿意留下联系方式的用户。慢是慢了点,但这个地基是他自己的,谁也拿不走。

所以你看,隐私法到底改变了什么?

它把营销,从一个可以偷偷进门的行业,变成了一个必须先敲门的行业。

有人嫌敲门慢。可你换个角度想:愿意给你开门的人,才是你真正该服务的客人。

数字营销的下半场,拼的不是谁收集得多,而是谁被信任得深。

祝你,早就开始攒自己的数据。而不是等罚单来教你。